Question à 2 sous sur le forward et iptables :-)

> Nico a écrit :
> Donc ma question est :
> Quelle est la commande permettant de réaliser le forward du port 80 de ppp0 sur le 80 du serveur web.
> J'ai cherché sur le web et j'ai trouvé des dizaines de commandes différentes, mais bon, rien de ce que j'ai testé n'a

>
> Je vous remercie d'avance pour vos commandes éclairées :-)
>
>
> Nico

Soit tu prends iptable (et je ne serai pas en mesure de t'aider, ou du
moins la flemme de chercher les commande :p ) soit tu passes par
shorewall qui est en fait un interfaçage d'iptable. Et là je connais
mieux. Donc si ça t'intérrèsse fais moi signe.

sich

Bonjour tout le monde,

J'ai une petite question à propos du forward sous Debian avec iptables.
En effet, j'ai un routeur avec une connexion ADSL et une carte réseau pour le dialogue avec le reste du réseau local (donc ppp0 pour
la connexion internet, et eth0 pour la carte réseau).
Donc je voudrai pour accéder de l'extérieur (ppp0) à mon serveur web présent sur un PC du réseau local.

routeur :
ppp0 : 81.56.164.159
eth0 : 192.168.0.1

serveur web :
eth0 : 192.168.0.2

Donc ma question est :
Quelle est la commande permettant de réaliser le forward du port 80 de ppp0 sur le 80 du serveur web.
J'ai cherché sur le web et j'ai trouvé des dizaines de commandes différentes, mais bon, rien de ce que j'ai testé n'a fonctionné.

Je vous remercie d'avance pour vos commandes éclairées :-)


Nico

> Nico a écrit :
> > Donc ma question est :
> > Quelle est la commande permettant de réaliser le forward du port 80 de
> > ppp0 sur le 80 du serveur web.
> > J'ai cherché sur le web et j'ai trouvé des dizaines de commandes
> >différentes, mais bon, rien de ce que j'ai testé n'a
> > fonctionné.
> >
> > Je vous remercie d'avance pour vos commandes éclairées :-)
> >
> >
> > Nico
>
> Soit tu prends iptable (et je ne serai pas en mesure de t'aider, ou du
> moins la flemme de chercher les commande :p ) soit tu passes par
> shorewall qui est en fait un interfaçage d'iptable. Et là je connais
> mieux. Donc si ça t'intérrèsse fais moi signe.
>
> sich

OK, bah si personne ne me sort une commande iptables qui fonctionne, je
verrais ça.

Merci bien ;-)

Nico

routeur :
ppp0 : 81.56.164.159
eth0 : 192.168.0.1

serveur web :
eth0 : 192.168.0.2

Donc ma question est :
Quelle est la commande permettant de réaliser le forward du port 80 de ppp0 sur le 80 du serveur web.
J'ai cherché sur le web et j'ai trouvé des dizaines de commandes différentes, mais bon, rien de ce que j'ai testé n'a fonctionné.

> iptables -t nat -A PREROUTING -i ppp0 -p tcp --dport 80
-j DNAT --to-destination $IP:80

Je te remplace pas $IP j'ai la flemme de remonter dans le miel.

DNAT fait de la "masquarade" forcée, en passant tu dois pouvoir l'utiliser
de manière générale pour "sortir" de chez toi si tu es en ip fixe.
man iptables précise que -j MASQUERADE c'est quand on peut pas faire
autrement, DNAT et SNAT c'est mieux.

> > iptables -t nat -A PREROUTING -i ppp0 -p tcp --dport 80
> -j DNAT --to-destination $IP:80
>
> Je te remplace pas $IP j'ai la flemme de remonter dans le miel.
>
> DNAT fait de la "masquarade" forcée, en passant tu dois pouvoir l'utiliser
> de manière générale pour "sortir" de chez toi si tu es en ip fixe.
> man iptables précise que -j MASQUERADE c'est quand on peut pas faire
> autrement, DNAT et SNAT c'est mieux.

la commande c'est bien ce que j'ai vu en gros sur le net, mais chez moi .... ça pas marcher ... :-(

ça fait plusieurs fois que j'essaye, mais là j'en ai vraiment besoin donc je m'y penche plus :-)

je vois vraiment pas pk ça foire comme ça ... peut-être quelque chose de précis pour le forward à cocher dans le kernel. Je

quand même que je route ma connexion avec iptables et ça fonctionne nikel.

La commande que j'utilise :
/sbin/iptables -t nat -A POSTROUTING -o ppp0 -s 192.168.0.0/24 -j MASQUERADE